ssh 根本不行白天。网络很慢，除非在阿里云控制台 vpc 玩。

version: '2'
services:
instace1:
image: xx.com/instance:latest
container_name: instace1
restart: always
volumes:
- /etc/instance/conf/instance1.conf.php/:/var/www/html/instance.conf.php:z
...
instace2:
image: xx.com/instance:latest
container_name: instance2
restart: always
volumes:
- /etc/instance/conf/instance2.conf.php/:/var/www/html/instance.conf.php:z
...
depends_on:
- instance1

监控 k8s 中应用，就是监控 endpoint 或者 service 即可。不知道对你是否有帮助 https://youendless.com/post/prometheus_monitor_k8s2/#%E7%9B%91%E6%8E%A7java%E5%BA%94%E7%94%A8%E6%8C%87%E6%A0%87

这样肯定不行啊。你在 Linux 打成的镜像包只能在 Linux 上运行，在 windows 上打的镜像包在 windows 上运行。

这个很简单吧，如果你不想使用第三方对应的一些 exporter，那你可以自行实现。
比如我在 k8s 中部署了一个用 java springboot 部署的应该，在这个 springboot 应用中我们可以自己暴露一个 endpoint，在这个 endpoint 的时候暴露一些应用数据或者 Jvm 的数据，或者通过 java api 采集 tomcat 的数据。exporter、以及探针 black-exporter，都可以 DaemonSet 方式部署在 k8s 中的每个节点中，探测监控很多指标。其他的没有的指标，只能自行实现，然后让 prometheus 去采集对应的 endpoint 了。

docker 镜像是分层的，每一层的内容都是通过一个摘要算法，类似 md5sum 这样的生成了一个摘要叫 digest。
docker 服务端也就是 docker registry 与你本地的 docker client 默认使用的是同一个算法，只要你不去修改它。所以你每次下载失败，但是如果有部分层下载成功，它就会在本地，因为你拉取镜像的时候，首先拉取的是镜像的 manifest，manifest 上记录的是当前镜像有哪些层 digest 组成的，只要检查本地 docker registry 中有对应的层，那么它不会去下载这一层，在执行 docker Pull 的时候一般会显示 layer exist，已下载的 Layer 是不会清除的。https://youendless.com/post/harbor_image_scan/

肯定是在 k8s 集群里面了，访问集群 api 就方便多了。一边对于个人来说，一个集群安装一个 prometheus。如果是要做监控平台，一个统一的 prometheus 要访问各用户网络的集群，由于网络的原因，prometheus 根本不可能去采集数据，这时候，每个集群都要安装一个所谓的 pusher 插件，推送到 prometheus 的 gateway，然后由 gateway 统一汇总到 backend 的 prometheus server。这种方式还要考虑 gateway 的高可用、负载均衡属性、数据整合等。我们线上单个 k8s 集群，一般肯定直接在 k8s 中，k8s 的作用不就体现了么。

为什么不用 hugo 生成静态网页，利用其热加载，修改任何东西，浏览器马上渲染。hugo server -- watch
个人 demo: https://youendless.com

业务不违法，申请域名多好